PT-2025-38669
CVE-2025-10771
·
تاريخ النشر
2025-09-21
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
jeecgboot JimuReport حتى الإصدار 2.1.2
الوصف
توجد ثغرة أمنية في jeecgboot JimuReport. تتعلق المشكلة بعملية إزالة التسلسل الناتجة عن التلاعب بالمعلمة
clientRerouteServerListJNDIName داخل دالة غير معروفة في الملف /drag/onlDragDataSource/testConnection التابع لمكون DB2 JDBC Handler. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن الاستغلال علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 2.1.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾